خرق بيانات DataSUS وDETRAN في البرازيل عام 2019
استُخرجت بصورة غير مشروعة في 2019 قواعد بيانات ضخمة للسجلات العامة الحكومية البرازيلية، تابعة لإدارة المعلوماتية بوزارة الصحة (DataSUS) وإدارة المرور بالولاية (DETRAN)، ثم نُشرت للعموم على BreachForums في 2024.
أنواع البيانات المنكشفة
6- وثائق الهوية الصادرة عن جهات حكومية
- الأسماء
- أرقام الهواتف
- العناوين الفعلية
- تواريخ الميلاد
- تفاصيل المركبات
حول هذا السجل
تضم مجموعة البيانات المخترقة قاعدتي بيانات واسعتين بإجمالي يزيد على 288 مليون صف: يحتوي datasus.csv على 184,377,363 سجلًا للمواطنين في النظام الصحي، ويحتوي detran.csv على 104,193,161 سجلًا وطنيًا لتسجيل المركبات. كشف خرق DataSUS أرقام التعريف الضريبي للمواطنين (CPF)، وأسماء الأمهات والآباء، وأماكن الميلاد، والعناوين السكنية الفعلية الكاملة، والرموز البريدية (CEP)، ووثائق الهوية الصادرة عن الولايات (RG)، ومعرّفات التأمين الصحي (CNS)، وأرقام الهواتف. وتحتوي مجموعة بيانات DETRAN على أرقام تعريف المركبات (VIN/أرقام الهيكل)، وأرقام لوحات التسجيل، والأرقام التسلسلية للمحركات، وأرقام التعريف الضريبي للمالكين المسجلين.
يشمل انكشاف هذه البيانات المجمّعة جميع السكان البالغين في البرازيل تقريبًا، وينطوي على مخاطر جسيمة تتعلق بالاحتيال باستخدام هويات مصطنعة، وإصدار ائتمان دون تصريح، والتصيد الاحتيالي الموجّه، وعمليات استنساخ المركبات، نظرًا إلى اشتمالها على معرّفات رسمية كاملة إلى جانب تفاصيل الأنساب.
يُحثّ الأفراد المتضررون على متابعة سجلات CPF الخاصة بهم عبر بوابة Registrato التابعة للبنك المركزي البرازيلي، وتفعيل تنبيهات الاحتيال بشأن طلبات الائتمان المشبوهة.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
